In Australien festgenommen: Das Herz von TeamPCP – Tausende Unternehmen über Open Source betroffen

Am 27. August 2026 gab die Australian Federal Police die Festnahme zweier Männer im Alter von 21 und 23 Jahren in Western Australia bekannt. Sie sollen Mitglieder eines „ausgeklügelten Cyberkriminalitäts-Syndikats“ sein, das bösartige Open-Source-Tools erstellt hat, um Tausende Unternehmen weltweit zu bestehlen. Die Namen wurden nicht veröffentlicht, aber mit der Untersuchung vertraute Quellen deuten darauf hin, dass einer der beiden der als @pcpcasper bekannte Nutzer ist, der im Matrix-Chat „Cybercats“ aktiv und mit TeamPCP verbunden ist. Der andere soll der selbsternannte Sprecher der Gruppe sein, identifiziert als T oder @pcpcats.

TeamPCP trat Ende 2025 als Zusammenschluss von Akteuren aus mehreren kriminellen Gruppen in Erscheinung. Es handelt sich nicht um eine hierarchische Bande, sondern um eine Gemeinschaft Gleichgesinnter mit einem „klaren Gravitationszentrum“, so Austin Larsen, Principal Threat Analyst der Google Threat Intelligence Group. Das Gravitationszentrum ist George Prepakis, Sicherheitsforscher und Exploit-Entwickler mit dem X-Profil @kernelstub. Prepakis erstellte den Matrix-Server „Cybercats“ und bewarb ihn mit einem öffentlichen Einladungslink. Über Monate hinweg nutzten TeamPCP und andere kriminelle Akteure ihn täglich.

Shai-Hulud: Der Wurm, der sich unter Entwicklern verbreitet

Die Gruppe kompromittierte Unternehmens-Cloud-Umgebungen mit einem sich selbst verbreitenden Wurm namens Shai-Hulud. Die Malware fügte bösartigen Code zu Open-Source-Programmen hinzu, die von Entwicklern gepflegt wurden, deren Zugangsdaten für öffentliche Repositories wie GitHub oder NPM gestohlen oder durch Phishing erlangt worden waren. Der Kreislauf war einfach: Zugriff auf ein Entwicklernetzwerk, Einschleusen der Malware in das Open-Source-Tool, Verbreitung auf den Rechnern anderer Entwickler, Diebstahl neuer Zugangsdaten, um bösartige Versionen weiterer Pakete zu veröffentlichen. Mit jeder Iteration wuchs die Sammlung kompromittierter Netzwerke.

Im Mai 2026 wurde der Quellcode der dritten Iteration von Shai-Hulud online veröffentlicht. Kurz darauf startete TeamPCP einen Wettbewerb mit einem Preis von 1.000 US-Dollar in Monero für denjenigen, der mit diesem Code die umfangreichste Supply-Chain-Operation durchführte. Die Teilnehmer wurden anhand der wöchentlichen und monatlichen Downloadzahlen der kompromittierten Pakete bewertet. Erklärtes Ziel: Talente rekrutieren und bedeutende Zugänge erwerben. Der Preis wurde als „Rekrutierungsgrundlage“ und „nur eine Teilnahmetrophäe“ bezeichnet. Die Ankündigung wurde über Telegram verbreitet.

LiteLLM und GitHub: Die beiden schwerwiegendsten Angriffe

Im März 2026 führte TeamPCP einen Supply-Chain-Angriff gegen LiteLLM durch, ein Open-Source-KI-Gateway, das Nutzer mit mehr als 100 großen Sprachmodellen verbindet. Laut CloudSEK sammelte der Angriff Cloud-Service-Schlüssel und andere Geheimnisse von über 2.500 Organisationen, darunter viele der weltweit führenden Technologieunternehmen.

Im Mai 2026 beanspruchte die Gruppe die Kompromittierung von mindestens 3.800 Code-Repositories auf GitHub, das Microsoft gehört, nachdem ein Entwickler der Plattform eine kompromittierte Code-Erweiterung installiert hatte. Hunderte von Open-Source-Tools wurden in bösartigen Versionen verbreitet. Die AFP spricht von Tausenden weltweit geschädigten Unternehmen.

Neben den Supply-Chain-Angriffen verkauften Mitglieder der Gruppe gestohlene Daten. Der Administrator „Boxturtle“, aktiv auf X als @xpl0itrsturtle, ist ein Broker für Datenlecks auf Breachforums und Darkforums und hat Daten von BMW Group, Audi, Honda, Mercedes-Benz, Volvo, Toyota, Snapchat und SportRadar verkauft. Der Alias „SeesawSec“ ist mit der Gruppe Fulcrumsec verbunden, die Datenerpressungsangriffe gegen Novo Nordisk, LexisNexis und Avnet für sich beansprucht hat. Der Alias „Express“ kündigte am 30. Juli 2025 auf Breachforums den Verkauf von Zugriff auf 14 Gigabyte an Daten der südafrikanischen State Information Technology Agency an.

Cybercats und die Gemeinschaft der Akteure

Experten beschreiben TeamPCP nicht als strukturierte Bande, sondern als einen Zusammenschluss individuell qualifizierter Akteure, die gelegentlich zusammenarbeiten. Der Matrix-Chat „Cybercats“ war das operative Zentrum. Die Hauptadministratoren waren Boxturtle, SeesawSec, @pcpcasper und T (@pcpcats).

@pcpcasper verwendete denselben Namen auf X, um Angriffe und Opfer der Gruppe zu kommentieren. Sein Telegram-Verlauf zeigt eine erklärte Zugehörigkeit zum National Socialist Network, einer neonazistischen politischen Organisation mit Sitz in Australien. In den Chats teilte er Videos und Bilder seiner Katze; mehrere Videos verorten ihn in Western Australia. Eine mit der Untersuchung vertraute Quelle teilte KrebsOnSecurity mit, dass @pcpcasper einer der beiden Festgenommenen ist. Der Umstand wird durch Nachrichten gestützt, die @kernelstub am Morgen des 27. August 2026 online veröffentlichte.

T, Abkürzung für das X-Profil @pcpcats, war der selbsternannte Sprecher von TeamPCP und stammt ebenfalls aus Western Australia. Als @kernelstub die Einladung zum Matrix-Server twitterte, postete T nur selten. Die anderen Mitglieder führten seine längeren Abwesenheiten auf den Konsum von Halluzinogenen und anderen Substanzen zurück.

Die Fehler, die zur Identifizierung führten

Der Nutzer @pcpcats verwendete in kriminellen Foren mehrere Nicknames: EllisD25/LSD auf Darkforums, BulkDMT auf Breachstars und Express auf Breachforums. Die Konten sind miteinander verbunden, da sie dieselbe Tox-ID und/oder Session-ID bewarben. BulkDMT war auch als DMT Host bekannt, ein Virtual-Private-Server-Dienst, der auf Darkforums und Breachstars verkauft wurde. Express registrierte sich auf Breachforums mit der E-Mail [email protected] und postete 2025 zwei Monate lang unter Verwendung von vier IP-Adressen, die in Südafrika verortet wurden.

Flashpoint zeichnete über ein Jahr lang Telegram-Nachrichten des Alter Egos Persy_PCP auf, der angab, sein Leben zwischen zwei Ländern aufzuteilen. Im November 2025 schrieb er: „Mein ganzes Land ist rassistisch und will Leute wie mich tot sehen.“ BulkDMT teilte im September 2025 einen Kommentar über Landwirte in Südafrika. Cyberscoop berichtete im Juni 2026, dass Google die Verbindungen von TeamPCP nach Südafrika zurückverfolgt hatte.

SpyCloud fand heraus, dass die E-Mail [email protected] bei der Registrierung des Kontos ChristmasSnow in der Community Raidforums im Jahr 2022 verwendet wurde. Fast alle IP-Adressen, die für den Zugriff auf dieses Konto genutzt wurden, stammten von ISPs aus Perth, Australien. KrebsOnSecurity analysierte die Perth-IPs in den passiven DNS-Aufzeichnungen von DomainTools und identifizierte die Adresse 211.27.196.111, die mehrere Jahre lang als privater Dateiserver einer Familie aus Perth mit dem Nachnamen Thomson genutzt wurde. Unter derselben Adresse waren zwischen 2022 und 2025 Synology- und QNAP-Hosts aktiv. Eine Suche nach „joshuathomson39“ auf Constella Intelligence zeigte ein Konto bei der Versandfirma kwe.com, das auf Joshua Thomson aus Perth registriert ist. Die Plattform Epieos verknüpfte die Telefonnummer mit einem Facebook-Profil von Josh Thomson, das auf eine Familie hinweist, die ursprünglich aus Pietermaritzburg, Südafrika, stammt und in Cottesloe, einem Küstenvorort von Perth, lebt.

Was Unternehmen tun können

Es wurden keine Details zu spezifischen CVEs oder Einträgen im KEV-Katalog der CISA veröffentlicht, da sich die Operation auf eine kriminelle Gruppe als Ganzes bezieht und nicht auf eine einzelne Schwachstelle. Dennoch sollten betroffene oder potenziell gefährdete Organisationen Standardmaßnahmen zur Verteidigung der Software-Lieferkette ergreifen:

• Vor der Installation die Integrität von Open-Source-Paketen überprüfen, indem Hashwerte und Signaturen mit den offiziellen Repositories abgeglichen werden.
• Die Zugangsdaten der Entwickler durch Multi-Faktor-Authentifizierung und minimale Berechtigungen schützen.
• Abhängigkeiten und Build-Pipelines überwachen, um unbefugte Änderungen zu erkennen.
• Den Zugriff auf Repositories und Cloud-Dienste kontrollieren und nach exponierten Schlüsseln oder lateralen Bewegungen suchen.
• Protokolle auf anomale Aktivitäten im Zusammenhang mit den in der Untersuchung genannten IPs oder Domains prüfen.

Die genauen kompromittierten Produktversionen wurden nicht bekannt gegeben, aber jeder, der LiteLLM nutzt oder Repositories auf GitHub pflegt, sollte die Commit-Historie und die Service-Schlüssel überprüfen.

Die Festnahme der beiden mutmaßlichen Mitglieder garantiert nicht das Ende von TeamPCP. Die gemeinschaftliche Struktur und die Verfügbarkeit des Shai-Hulud-Codes lassen Risiken für neue Kampagnen offen. Die Ermittlungen der Australian Federal Police und internationaler Partner dauern an.